불법촬영 포렌식에서 파일 생성 시각과 전송 시각이 다르면 어떻게 되나요?

파일 생성 시각과 메신저 전송 시각이 다르다면 그 차이만으로 촬영자나 범죄 성립이 정해지는 것은 아닙니다. 파일의 생성·수정·수신·전송 기록은 서로 다른 사건을 가리킬 수 있습니다. 경찰이 불법촬영 혐의와 연결해 제시한 자료가 정확히 무엇을 표시하는지부터 구별해야 합니다.

파일 생성과 전송은 같은 행동이 아닙니다

디지털포렌식에서는 사진·영상 파일 자체뿐 아니라 파일의 생성·수정 시각, 앱 데이터와 메시지 관련 정보 등이 확인 대상이 될 수 있습니다. 그러나 디지털기기에 어떤 파일이 있다는 사실만으로 누가 그 파일을 처음 촬영했는지까지 모두 설명되는 것은 아닙니다.

불법촬영 사건에서 수사기관이 특정 시각을 제시한다면 그것이 촬영한 시각이라고 주장되는지, 기기에 파일이 저장된 시각인지, 타인에게 전송한 시각인지부터 살펴야 합니다. 파일명이나 저장 위치도 단독으로 제작 경위를 모두 증명하지는 못합니다.

첫 번째 분기: 직접 만든 파일을 나중에 보낸 경우

당사자가 어떤 파일을 기기에 가지고 있었고 이후 메신저로 보냈다는 사실관계에서는 촬영이나 최초 생성의 시점과 전송 시점이 구별됩니다. 기기에 기록된 생성 시각을 곧바로 전송한 시각이라고 할 수 없고, 전송 기록만으로 최초 촬영의 구체적 경위를 모두 알 수 있는 것도 아닙니다.

따라서 수사기관이 문제 삼는 행동이 촬영인지, 그 뒤 파일을 보내거나 저장한 행위인지 정확히 확인할 필요가 있습니다. 어느 행위가 실제로 확인됐는지는 파일과 메시지의 내용, 계정과 기기 사용 상황, 사건 시점의 다른 자료를 함께 대조해야 합니다.

두 번째 분기: 다른 사람에게서 받은 파일이 기기에 남은 경우

파일이 다른 사람으로부터 전송돼 기기에 저장됐다고 설명되는 경우에는 수신·저장 기록과 직접 제작한 기록을 구별해야 합니다. 같은 기기에 파일이 발견됐더라도 직접 촬영한 파일인지, 다른 사람이 보낸 파일인지, 이후 다시 저장하거나 전송한 파일인지에 따라 조사해야 할 사실이 달라집니다.

수신했다는 설명이 언제나 사실로 인정된다는 뜻은 아닙니다. 실제로 누가 어떤 계정과 기기를 사용했고 파일이 어떤 경로로 들어왔는지는 자료로 확인해야 합니다. 파일이 있다는 한 가지 사실에서 촬영자와 전송자를 동시에 단정해서는 안 됩니다.

세 번째 분기: 수정·복제 뒤 기록이 달라진 경우

디지털파일은 복제되거나 저장 경로가 달라질 수 있으므로 생성·수정 관련 표시가 실제 사건의 어느 행동과 연결되는지 구분해야 합니다. 원본 파일인지, 전달받은 복제본인지, 별도의 앱이나 기기에서 관리된 파일인지 확인하는 이유입니다.

어느 하나의 표시시각이 실제 촬영시각이라고 단정하거나, 서로 다른 시각이 보인다는 이유만으로 포렌식 결과 전체가 잘못됐다고 단정해서는 안 됩니다. 자료의 출처와 생성·수정·수신·전송의 시간순서를 각각 특정하는 것이 우선입니다.

메신저와 파일의 시각 기록은 어디까지 보여주나요

메신저 기록은 누가 언제 어떤 계정으로 파일을 보내거나 받은 것으로 기록됐는지 살펴보는 단서입니다. 반면 파일 속성·메타데이터는 기기나 앱에서 기록된 파일 관련 시점과 정보를 살피는 자료입니다. 두 기록이 실제 누구의 행동인지 확인하려면 계정 사용자, 기기 사용자, 파일의 저장 위치를 별도로 봐야 합니다.

메신저 대화와 계정·시스템 기록은 서로 보완해 볼 수 있지만 동일한 자료는 아닙니다. 메시지 전송이 확인됐다는 것과 해당 파일을 본인이 직접 촬영했다는 것은 구분해야 하며, 파일 속성 하나로 전송의 맥락까지 증명할 수도 없습니다.

조사를 앞두고 지금 정리할 내용

수사기관이 제시한 파일과 전송기록을 날짜별로 정리하되, 본인이 직접 기억하는 사실과 기기에 표시된 기록을 나눠 적습니다. 문제된 파일의 존재를 언제 알았는지, 누구에게서 받거나 어디에 저장했다고 기억하는지, 이후 전송했다면 그 경위가 무엇인지 시간순으로 정리할 필요가 있습니다.

포렌식이 걱정된다고 파일을 삭제하거나 휴대전화를 초기화하지 않아야 합니다. 검사에 유리한 방향으로 시각이나 기억을 맞추는 것이 아니라, 현재 남아 있는 자료와 본인이 실제로 아는 내용을 구별하는 작업이 중요합니다.

변호인 검토에서 특히 중요한 문제

변호인과는 수사기관이 어떤 파일을 근거로 어떤 행위를 주장하는지부터 검토해야 합니다. 원본·복제본·수신파일의 구별, 생성·수정·전송 시점, 계정과 기기 사용자, 확보된 전자정보와 영장의 혐의사실 사이 관련성 등은 서로 다른 질문입니다.

핵심은 시간 표시가 다르다는 현상 자체보다 각 기록이 실제 촬영·수신·보관·전송 중 어느 행동을 뒷받침하는지를 파악하는 것입니다. 파일 생성 시각이나 메시지 전송 시각 하나를 범죄 전체의 결론으로 일반화하지 않는 것이 중요합니다.